Auftragsbearbeitungsvertrag (AVV)

Dieser AVV wird zwischen dem Studio (nachfolgend «Verantwortlicher») und der Muff Consulting & Webdesign GmbH als Betreiberin von StudioPlan (nachfolgend «Auftragsbearbeiterin») geschlossen. Der Verantwortliche bestimmt Zweck und Mittel der Bearbeitung der Personendaten seiner Kundinnen, Kunden und Mitarbeitenden; StudioPlan bearbeitet diese Daten ausschliesslich im Auftrag und nach Weisung des Verantwortlichen.

Gegenstand der Bearbeitung ist die Bereitstellung der Buchungs- und Verwaltungsplattform. Art und Zweck umfassen das Speichern, Aktualisieren, Übermitteln, Auswerten und Löschen von Daten zur Verwaltung von Kundinnen und Kunden, Buchungen, Kursen, Produkten, Zahlungen und Mitarbeitenden sowie zur Bearbeitung von Supportanfragen. Die Dauer der Bearbeitung entspricht der Laufzeit des Hauptvertrags.

Betroffen sind insbesondere Kundinnen und Kunden des Studios, Interessenten sowie Mitarbeitende und Kursleitende. Bearbeitet werden insbesondere Stammdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Buchungs- und Vertragsdaten, Zahlungsinformationen sowie allfällige vom Verantwortlichen erfasste Notizen. Der Verantwortliche verpflichtet sich, keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) über die Plattform zu bearbeiten, soweit dies nicht ausdrücklich vorgesehen und zulässig ist.

StudioPlan bearbeitet Personendaten ausschliesslich im Rahmen dieses Vertrags und der dokumentierten Weisungen des Verantwortlichen, sofern nicht eine gesetzliche Verpflichtung etwas anderes verlangt. Erscheint eine Weisung rechtswidrig, informiert StudioPlan den Verantwortlichen.

StudioPlan verpflichtet die mit der Bearbeitung betrauten Personen zur Vertraulichkeit und stellt sicher, dass diese die Daten nur weisungsgemäss bearbeiten.

StudioPlan trifft angemessene technische und organisatorische Massnahmen zum Schutz der Daten, insbesondere verschlüsselte Übertragung (TLS), Zugriffskontrollen und Authentifizierung, Mandantentrennung der Studiodaten, regelmässige Datensicherungen sowie Massnahmen zur Wiederherstellung der Verfügbarkeit nach einem Zwischenfall. Die Massnahmen werden dem Stand der Technik entsprechend weiterentwickelt.

Der Verantwortliche genehmigt den Einsatz von Unterauftragsbearbeitern zur Erbringung des Dienstes (insbesondere Supabase, Stripe, Expo, Upstash, Vercel, Resend und Bexio). StudioPlan verpflichtet diese auf ein gleichwertiges Datenschutzniveau und informiert über beabsichtigte Wechsel; der Verantwortliche kann aus wichtigem Grund widersprechen.

StudioPlan unterstützt den Verantwortlichen mit geeigneten technischen und organisatorischen Mitteln dabei, Anträge betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit usw.) zu beantworten, soweit dies möglich ist.

StudioPlan informiert den Verantwortlichen unverzüglich, nachdem eine Verletzung des Schutzes von Personendaten bekannt geworden ist, und unterstützt ihn bei der Erfüllung allfälliger Melde- und Benachrichtigungspflichten gegenüber Behörden und betroffenen Personen.

Werden Personendaten in Länder ohne angemessenes Datenschutzniveau bekanntgegeben (z. B. in die USA), stellt StudioPlan einen angemessenen Schutz durch geeignete Garantien sicher – insbesondere durch die vom EDÖB anerkannten Standardvertragsklauseln oder gestützt auf eine Angemessenheitsregelung (z. B. das Swiss–U.S. Data Privacy Framework für zertifizierte Empfänger). Die Garantien werden über die Auftragsbearbeitungsverträge der eingesetzten Dienstleister gewährleistet.

StudioPlan stellt dem Verantwortlichen auf Anfrage die zur Einhaltung dieses Vertrags erforderlichen Informationen zur Verfügung und ermöglicht in angemessenem Rahmen Überprüfungen.

Nach Beendigung des Vertrags löscht StudioPlan die im Auftrag bearbeiteten Personendaten oder gibt sie zurück, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Auf Anfrage stellt StudioPlan die Daten zuvor in einem gängigen Format zum Export bereit.

Dieser AVV unterliegt schweizerischem Recht und ergänzt die Nutzungsbedingungen; im Übrigen gelten deren Bestimmungen, insbesondere zu Haftung, Gerichtsstand und Salvatorischer Klausel.